Elektrikli araç devi Tesla, son yıllarda inovatif araç modelleri ve gelişmiş teknolojisiyle adından söz ettirse de, son zamanlarda ortaya çıkan bir güvenlik açığı, Tesla sahiplerini endişelendiriyor. Güvenlik araştırmacıları Tommy Mysk ve Talal Haj Bakry, Tesla şarj istasyonlarında kurulan sahte WiFi ağları kullanarak Tesla sahiplerinin oturum açma bilgilerini ne kadar kolay çalabileceklerini gösterdi. Bu bilgilerle hackerlar, aracın yerini takip edebilir ve hatta çalabilirler.
Sahte WiFi Ağı ile Tesla Anahtarı Kopyalanabiliyor:
Araştırmacılar, 169 dolar değerindeki basit bir hacking aracı olan Flipper Zero kullanarak kendi "Tesla Guest" WiFi ağlarını oluşturdular. Tesla sahipleri bu sahte ağa bağlandığında, hackerların oluşturduğu sahte Tesla giriş sayfasına yönlendiriliyor ve buradan kullanıcı adı, şifre ve iki faktörlü doğrulama kodları çalınıyor.
Tehlike Kapıda:
Bu yöntem, Tesla sahipleri için yeni bir güvenlik tehdidi oluşturuyor. Hackerlar, sahip oldukları bilgilerle gerçek Tesla uygulamasına giriş yaparak, aracın yerini takip edebiliyor ve daha sonra çalabiliyorlar. Mysk, Tesla'ya bu sorunu bildirdiğinde, şirketin bu durumu bir sorun olarak kabul etmediğini söyledi.
Çözüm Önerisi:
Mysk, Tesla'nın bu sorunu fiziksel anahtar kart doğrulamasını zorunlu kılma ve yeni bir telefon anahtarı oluşturulduğunda sahiplerine bildirim gönderme yoluyla çözebileceğini belirtiyor.
Sonuç:
Bu olay, Tesla ve diğer elektrikli araç üreticileri için araç güvenliğini artırmak adına önemli adımlar atılması gerektiğini gösteriyor. Bu durum, elektrikli araç sahiplerinin güvenlik konusunda daha bilinçli olmaları gerektiğini ortaya koyuyor. Ayrıca, otomobil üreticilerinin araç güvenlik sistemlerini sürekli olarak güncellemeleri ve geliştirmeleri gerektiğinin altını çiziyor. Bu tür güvenlik açıklarının keşfi ve yayınlanması, sektördeki diğer şirketler için de ders niteliğinde olabilir ve daha güvenli araç teknolojilerinin geliştirilmesine katkıda bulunabilir.
Ek Bilgiler:
- Tesla Model 3 sahibi kılavuzunda, dijital anahtar özelliğinin fiziksel kart gerektirmediği belirtiliyor.
- Mysk, Tesla'nın bu sorunu çözmezse daha fazla Tesla aracının çalınabileceğini uyarıyor.
- Elektrikli araç sahiplerinin, şarj istasyonlarında kullanırken WiFi ağlarına dikkat etmesi ve şüpheli ağlara bağlanmaması öneriliyor.